【サイバーセキュリティ統括部】セキュリティエンジニア（技術対策・システム導入企画）

業務内容、案件例

■職務内容

以下のいずれかを中心にご担当頂きます。

• ・サイバーセキュリティ技術対策のシステム導入企画・立案・プロジェクト管理
• ・セキュリティ監視業務や運用の自動化・効率化
• ・インシデントレスポンス支援
• ・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
• ・各種DX関連プロジェクトの推進支援
• ・各種監査や照会対応等の支援

■募集背景

金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。サイバー脅威に強い社会の実現と、お客さまへのより安心・安全なサービスの提供を目指し、セキュリティ対策の強化をより一層推進してまいります。本ポジションでは、セキュリティエンジニアとして、当行のサイバーセキュリティ対策を技術面からリードいただける方を募集します。

■部署概要

サイバーセキュリティ統括部は、お客さまの安心・安全を守るため、サイバーリスクを適切にコントロールすることをミッションとしています。サイバーセキュリティ戦略の立案、サイバーセキュリティ技術の活用方針策定・推進、サイバーインシデントの対応といった業務を中心に、グループ・グローバルベースでのサイバーセキュリティ全般を統括する部署として、様々なバックグラウンドを持った部員が活躍しています。特に、技術戦略チームでは、脅威増大に応じたセキュリティ運用企画の持続的レベルアップに取り組んでいます。

配属予定の部/グループ

サイバーセキュリティ統括部

想定されるキャリアパス

• ・重要インフラのひとつである金融機関での経験を通じて、サイバーセキュリティ分野の専門家としての知見をより深く広く身に付けることが出来ます。
• ・セキュリティエンジニアとしての専門性を活かし、同分野での海外異動やグループ各社との交流人事を通じて、業界の専門家としてキャリアをより深めることが出来ます。
• ・セキュリティエンジニアとして担当領域での専門性を高めることに加え、セキュリティ・バイ・デザインを実践できる業務企画担当者としてキャリアの幅を広げることが出来ます。

必須要件/歓迎要件

■必要な経験・スキル・能力

下記、いずれかの経験をお持ちの方

• ・サイバーセキュリティ技術対策の導入、プロジェクト管理
• ・グローバルに展開する企業のサイバーセキュリティ対策の全体像を企画した経験
• ・サイバーセキュリティ技術対策に係るコンサルティング経験
• ・セキュリティに係る法規制やガイドラインを踏まえ、技術的な要件に落とし込んだ経験
• ・セキュリティ監視業務や運用の自動化・効率化経験
• ・金融業界におけるシステム開発・プロジェクト管理経験

但し、未経験であってもセキュリティに関する業務経験があり、新たに挑戦したい方、自発的に取り組んでいける方は相談可。

■歓迎する経験・スキル・能力

• ・プロジェクト管理スキル
• ・難しく複雑なコンセプトや考えについて、詳しくない人にも分かりやすく説明可能なスキル
• ・サイバーセキュリティに係るグローバルなガイドラインに関する知見
• ・日本語はネイティブレベル。英語の業務使用経験があると望ましい（読み書き、ビジネス会話）
• ・下記のいずれかの資格をお持ちの方
• (1)情報処理安全確保支援士もしくはCISSP
• (2)PMP
• (3)情報処理技術者(高度)
• (4)ベンダー系セキュリティ資格

雇用形態

正社員

勤務地

東京

給与

応相談 社内規定による
（月給制。能力・適性などを踏まえ職務等級および階層等により決定）

勤務時間

原則、8:40～17:10、休憩時間1時間（時間外勤務、時間外勤務手当あり）
「企画業務型裁量労働制」が適用される場合があります。

休日

土日、祝日、年末年始(12/31、1/2、1/3)、その他政令に定める日

東京

応相談 社内規定による
（月給制。能力・適性などを踏まえ職務等級および階層等により決定）